{"id":9179,"date":"2023-07-24T06:39:04","date_gmt":"2023-07-24T04:39:04","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/ataques-de-ransomware\/"},"modified":"2025-01-08T18:58:23","modified_gmt":"2025-01-08T17:58:23","slug":"simulazioni-di-attacchi-ransomware","status":"publish","type":"page","link":"https:\/\/smartfense.com\/it\/piattaforma\/strumenti-di-simulazione\/simulazioni-di-attacchi-ransomware\/","title":{"rendered":"Simulazioni di Attacchi Ransomware"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Componente<\/span>\n\n \n\n\n

Attacchi di Ransomware<\/h2>\n \n

SMARTFENSE consente la creazione di campagne Ransomware in cui le e-mail di phishing sono falsificate per indurre gli utenti a scaricare e aprire un file non richiesto.\n

\nQueste campagne permettono di valutare quanti utenti si fidano di questo tipo di messaggi e espongono l'organizzazione all'installazione di Ransomware<\/b> attraverso uno dei modi pi\u00f9 comuni utilizzati dai criminali informatici: l'ingegneria sociale.\n

\nCon queste informazioni \u00e8 possibile conoscere l'attuale livello di rischio<\/b> che l'organizzazione ha nei confronti di un attacco Ransomware e stabilire obiettivi e finalit\u00e0 per portarlo a un livello accettabile attraverso azioni di sensibilizzazione<\/a>.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Galleria\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Informazioni sui contenuti della Simulazione di Phishing<\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"multicat\u00e1logo\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenuti predefiniti<\/h3>\n\n\n \n

SMARTFENSE fornisce un'ampia scelta di trappole di Ransomware in costante aggiornamento e crescita.

<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"editar\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenuti personalizzati<\/h3>\n\n\n \n

Come per tutti i componenti, \u00e8 possibile modificare i contenuti predefiniti delle simulazioni o crearne dei nuovi da zero.

<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"filtro\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenuti adattabili<\/h3>\n\n\n \n

I contenuti predefiniti non sono generici, ma vengono adattati a ciascuna organizzazione attraverso l'uso di variabili.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\tScopri di pi\u00f9<\/a>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"\u00c8\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Integrazione con i Momenti Educativi<\/h2>\n \n

Le simulazioni di Ransomware possono essere anche uno strumento di sensibilizzazione molto efficace. Da un lato, perch\u00e9 mantengono gli utenti attenti<\/b> agli allegati e ai link di download ricevuti tramite e-mail. Questo vantaggio \u00e8 ancora pi\u00f9 evidente se si realizzano campagne di simulazione periodiche.\n

\nInoltre, perch\u00e9 consentono di rendere consapevole l'utente al momento giusto<\/b> quando esegue un comportamento a rischio, come il download o l'apertura di un file non richiesto. Ci\u00f2 si ottiene impostando i Momenti educativi nelle campagne di simulazione.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Report sulle simulazioni di Phishing<\/h2>\n \n

Le segnalazioni di e-mail con link e file potenzialmente dannosi sono un comportamento altamente auspicabile nello sviluppo di una cultura della sicurezza<\/b>, in quanto mantengono gli utenti vigili e li rendono parte della strategia di sicurezza dell'organizzazione.\n

\nSe un utente segnala una simulazione di Ransomware utilizzando il pulsante di segnalazione di SMARTFENSE, la sua azione verr\u00e0 catturata nei registri di audit della campagna.\n

\nPeraltro, l'utente ricever\u00e0 un feedback immediato e potr\u00e0 anche guadagnare punti esperienza e badge di gamification.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Opzione\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Dettaglio\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Statistiche relative al Ransomware<\/h2>\n \n

Dalle e-mail di simulazione di Ransomware inviate in ogni campagna, \u00e8 possibile misurare l'apertura delle e-mail, il download dei file e l'apertura dei file scaricati.\n

\n\u00c8 inoltre possibile valutare la possibilit\u00e0 di crittografare i dati nella cartella dell'utente attraverso i file eseguibili.\n

\nIn aggiunta, se la campagna \u00e8 stata impostata con Momenti educativi, sono disponibili anche le metriche relative all'apertura, alla lettura e alla comprensione dei contenuti forniti.\n

\nInfine, \u00e8 possibile sapere quali utenti hanno riconosciuto la campagna e l'hanno segnalata al team di risposta agli incidenti.\n

\nSia attraverso gruppi intelligenti<\/a> che con azioni assistite, \u00e8 possibile creare raggruppamenti con utenti che hanno effettuato o meno una determinata interazione, per poi lanciare azioni di sensibilizzazione mirate.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Reportistica e audit<\/h2>\n \n

Tutte le interazioni degli utenti nelle campagne Ransomware vengono memorizzate sotto forma di registri di audit inalterabili con informazioni utili come l'indirizzo IP, l' User Agent e le informazioni Whois.\n

\nQuesti registri sono pronti per essere presentati agli audit e per dimostrare la conformit\u00e0 in modo semplice.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Relazioni\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Scoring di rischio<\/h2>\n \n

L'esito delle campagne di simulazione di Ransomware influenza il punteggio di rischio degli utenti. Lo scoring di rischio consente di valutare e misurare il livello di rischio<\/b> che l'utente incorre in un incidente di sicurezza informatica associato alle sue abitudini e ai suoi comportamenti.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Modalit\u00e0 di invio<\/h2>\n \n

Le e-mail di simulazione di Ransomware vengono inviate dai server SMTP di SMARTFENSE. Questo perch\u00e9 questo tipo di invio pu\u00f2 influire sulla reputazione dei server e degli indirizzi IP utilizzati, quindi SMARTFENSE gestisce questo rischio per voi.\n

\nIn alternativa, \u00e8 possibile configurare l'invio delle trappole Ransomware tramite Direct Message Injection (DMI). In questo caso il messaggio viene inserito direttamente nella casella di posta degli utenti destinatari tramite un collegamento API sicuro tra SMARTFENSE e il provider di servizi di posta elettronica.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Falsi positivi<\/h2>\n \n

Oggi virtualmente tutte le organizzazioni<\/b> riscontrano falsi positivi nelle loro campagne di simulazione. Ma non tutte sono consapevoli di questo problema.\n

\nUn falso positivo \u00e8 una statistica generata dal software ma registrata a nome di un utente.\n

\nSMARTFENSE rileva automaticamente questi casi, li nasconde e fornisce risultati puliti e affidabili.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configurazione delle whitelist<\/h3>\n \n

SMARTFENSE fornisce tutte le informazioni necessarie per configurare le whitelist nelle soluzioni di sicurezza aziendali. Sono disponibili istruzioni specifiche per gli strumenti pi\u00f9 comunemente utilizzati e vari metodi di configurazione delle whitelist: Per IP, per dominio e per intestazioni.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Campagne di prova<\/h2>\n \n

SMARTFENSE consente l'invio di campagne di Ransomware di prova. Questo tipo di campagna \u00e8 molto utile quando si gestisce un programma di simulazione.\n

\nDa un lato, consentono di verificare che le configurazioni della Whitelist siano pronte prima di lanciare la simulazione reale. Dall'altro, consentono di regolare il rilevamento automatico dei falsi positivi per adattarlo all'organizzazione.\n

\nLe campagne di prova non influiscono sui rapporti della piattaforma, quindi non interferiscono in alcun modo con le misurazioni effettive dei livelli antropici.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Interfaccia\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Dettaglio\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Raggruppamento delle campagne<\/h2>\n \n

Una buona pratica nella creazione di campagne di Ransomware \u00e8 quella di lanciare periodicamente delle simulazioni. Ci\u00f2 consente una misurazione pi\u00f9 rappresentativa valutando gli utenti per periodi, lanciando diversi tipi di scenari, con diversi gradi di personalizzazione, in giorni e orari diversi, ecc.\n

\nTuttavia, \u00e8 difficile gestire un calendario pieno di simulazioni. \u00c8 qui che entra in gioco il raggruppamento delle campagne. Accorpando tutte le campagne di un periodo, \u00e8 possibile vedere i risultati sommati, come se si trattasse di un'unica campagna.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Impostazioni avanzate<\/h2>\n \n

Le campagne di Ransomware effettuate attraverso SMARTFENSE possono essere configurate in molti modi. Di seguito sono elencati solo alcuni esempi che illustrano la flessibilit\u00e0 dello strumento e la sua capacit\u00e0 di adattarsi alle esigenze della vostra organizzazione:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t